【堡垒机】极地安全六秘诀打造“钻石”堡垒机.doc

极地安全六秘诀打造“钻石”堡垒机本刊记者黎纲榭当前,随着企业内网信息化水平的提升,作为对企业内网系统核心设备提供高审计的保护,和对企业内部信息系统高权限人员提供高效率辅助的内网安全产品,内控堡垒主机(以下简称:“堡垒机”)日益成为内网安全市场的“香饽饽”。复杂严格而又迫切的用户需求,促进了内控堡垒主机技术高速更新换代、完善升级,也缔造了堡垒机“井喷”的市场。由此也催生出一大批国内优秀的堡垒机品牌明星产品,例如,方正安全、绿盟科技、极地安全等研发的堡垒机,便是其中的“佼佼者”,代表了目前,并且在某些技术参数上,已经成为国际领先的产品。那么,当前堡垒机最新的技术创新趋势有哪些呢?在近日举行的RSA国际安全论坛现场,多位专家及用户代表进行了热烈的讨论,归纳出满足未来需求的新一代堡垒六大功能发展趋势和七个领域的主流技术。堡垒机六大功能趋势功能趋势一,堡垒机自身的应用成熟度和安全性。堡垒主机,又常被具体称为“内控堡垒主机”,它综合了运维管理和安全性的融合,切断了终端计算机对网络和服务器资源的直接访问,而是采用协议代理的方式,接管了终端计算机对网络和服务器的访问。因此,堡垒机的基本功能就是单点登录、账号管理、账号认证、资源授权、访问管理,运维审计等,这些标准功能的应用便捷程度,以及堡垒机自身的安全性,将是堡垒机产品当前及未来竞争的核心。以国内最早开始堡垒机技术产品研发的安全公司极地安全为例,极地安全一直专注于企业内网系统安全,其研发的极地内控堡垒主机脱胎于台集中身份和认证管理系统。并在中国移动的全国范围做了多年的部署实施,对于运营商的实际需求满足充分。研发过程中,极地堡垒机技术团队严格按照中国移动通信企业标准QB-W-002-2005《中国移动支撑系统集中账号管理、认证、授权与审计(4A)技术要求》的要求开发完成。在运营商行业有长达6年的使用实践,最多管理省级运维网络高达3000多台设备,性能卓越。同时,极地内控堡垒主机系统运用了先进的加密、过滤、备份、数字签名与身份认证、权限管理等安全手段,建立健全的系统安全机制,保证了用户的合法性和数据不被非法盗取,从而保证产品的安全性。古诗有云,千锤百炼出深山,烈火焚烧若等闲。也正是在这样的专注、专业和专精的打造下,曾经名不见经传的内网安全企业——极地安全公司(),能够凭着自己堡垒机这“一招鲜”,借着堡垒机市场井喷的东风,迅速成为堡垒机市场单一产品的第一品牌。功能趋势二,智能运维:在运维过程中,对于定时执行或者群集执行的一些操作,最新一代堡垒机则实现了“智能运维”功能,即对运维操作、会话,形成会话脚本的形式,经堡垒机智能分析后,定期、批量自动执行,并汇总展示执行结果。这样的功能是未来堡垒机发展趋势,其优势不仅在于自身功能操作的智能化发展,而且从实际情况中,也能解决很多非技术问题。例如代维人员或者厂家人员,如果需要授权他们操作关键设备,可以改为让他们提交操作脚本,由业主单位的管理人员审核后付诸实施。这样就避免了外来技术人员进入单位机房进行相应操作,可能引起的隐患或者繁琐流程。同样,对于本单位基层操作人员和实习人员,也可以改为提交脚本,由领导审核后提交运行。功能趋势三,运维管理终端的安全检查:堡垒机作为内网重要信息系统的核心安全管控枢纽,其作为各种重要系统单点登录平台,堡垒机